Gestión De Cuenta De Usuario Local; Gestión Central De Cuentas - ABB RELION REX640 Manual De Operador

2NGA000155 A
REX640
Manual de operador
Tabla 7: Valores del modo CAM del dispositivo
Parámetros
Modo CAM del dispositivo
Para obtener más información, consulte la guía de implementación de seguridad
cibernética.
Gestión de cuenta de usuario local
Se han predefinido cuatro cuentas de usuario predeterminadas de fábrica (VISOR,
OPERADOR, INGENIERIO y ADMINISTRADOR) para la LHMI y la WHMI, cada
una con diferentes derechos y contraseñas predeterminadas. Los roles para estas
cuentas de usuario son los mismos que para el nombre de usuario. Se pueden agregar
cuentas de usuario adicionales para el relé de protección.
Los Usuarios de IED en el PCM600 se utilizan para gestionar las cuentas de usuario.
Cada relé de protección admite ocho roles fijos y 50 cuentas de usuario que pertenecen
a cualquiera de estos roles. Cada cuenta de usuario se puede asignar a un máximo de
ocho roles.
Las contraseñas predeterminadas de fábrica se pueden cambiar con los derechos de
usuario Administrador o por los propios usuarios. Las contraseñas de los usuarios del
relé pueden cambiarse utilizando los usuarios de LHMI, IED en el PCM600 o en la
WHMI. Solo el administrador puede crear cuentas de usuario y actualizar la
asignación de roles a derechos. El administrador también puede restablecer las
contraseñas de los usuarios.
La autorización del usuario está deshabilitada de forma predeterminada para la LHMI
y se puede habilitar con el parámetro de Anulación local a través del menú
Configuración/Autorización/Contraseñas. La WHMI siempre requiere
autenticación. Los cambios en los ajustes de la gestión de usuarios no hacen que el relé
de protección se reinicie. Los cambios se ponen en uso inmediatamente después de
confirmar la configuración modificada.
Gestión Central de Cuentas
Las cuentas y roles de usuario pueden crearse y autenticarse centralmente en un
servidor CAM. El CAM debe activarse en el relé de protección desde la Gestión de
Cuentas en el.PCM600.
Un servidor CAM puede ser una herramienta como el SDM600 o un servidor de
Active Directory como Windows AD. También puede haber un servidor CAM
secundario o redundante configurado para actuar como un servidor CAM de respaldo
si el servidor CAM primario no es accesible.
Valores
Habilitado
Deshabilitado (predeterminado)
Sección 3
Resumen REX640
Descripción
Autenticación realizada desde
elCAMservidor
Autenticación realizada desde
la base de datos local de la
gestión de cuentas de usuario
29